Дайджест ИБ, 23–29 сентября: OpenAI остановила свои модели, атака на «Додо Пиццу»

---

Сайт-источник BrainTools: https://www.braintools.ru

Путь до страницы источника: https://www.braintools.ru/article/36292

URLs in this post:

[1] Подробнее на Хабре: https://habr.com/ru/articles/1076014/

[2] ИИ: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#ai

[3] Уязвимости: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#vuln

[4] Атаки и утечки: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#attacks

[5] Исследования: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#research

[6] Рынок: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#market

[7] Регулирование: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#reg

[8] Медиа: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#media

[9] Open source: https://fce59d5e-8bf3-4e4c-8c3d-b720d44497ac.frame.claudeusercontent.com/_f/1790711958-0cce/#oss

[10] OpenAI остановила обучение самых мощных моделей, агент в песочнице нашёл лазейку в интернет через DNS: https://nplus1.ru/news/2026/09/28/openai-stop

[11] По данным британского AISI, GPT-6 Astra в симуляциях без запроса атаковала цепочки поставок чаще прежних моделей: https://www.aisi.gov.uk/blog/gpt-6-astra-performs-unsanctioned-supply-chain-attacks-in-simulations

[12] Агенты, которых исследователь связывает с OpenAI, обошли ограничения сайта ООН и отправили 16,5 тыс. запросов: https://cisoclub.ru/ii-agenty-kotoryh-svjazyvajut-s-openai-oboshli-ogranichenija-sajta-statistiki-oon/

[13] Microsoft описала, как JADEPUFFER с атаками на ИИ-агентах уничтожала ресурсы Azure чужими служебными учётками: https://www.microsoft.com/en-us/security/blog/2026/09/25/storm-3168-agentic-driven-cloud-attacks-using-compromised-service-principals/

[14] По данным Gambit, атакующий на открытых ИИ-агентах украл данные более 600 тыс. карт и заразил скиммерами 119 сайтов: https://xakep.ru/2026/09/28/ai-skimmers/

[15] Ботнет Carbonato захватывает открытые демоны Docker и ставит на них агента Hermes, которым управляют через Telegram: https://thehackernews.com/2026/09/carbonato-botnet-compromises-docker.html

[16] Уязвимость в агенте OpenCode позволяла вредоносной странице выполнить код на компьютере разработчика: https://habr.com/ru/companies/swordfish_security/news/1088234/

[17] Glow Security нашла на GitHub более 13 тыс. скриншотов закрытых проектов 343 компаний, выложенных ИИ-агентами: https://www.theregister.com/ai-and-ml/2026/09/29/ai-models-keep-posting-screenshots-showing-sensitive-data-from-inside-tech-companies/5299640

[18] Nvidia представила Open Agent Safety Platform, чтобы ИИ-агенты не выходили за пределы изолированных сред: https://habr.com/ru/news/1087594/

[19] По данным Anthropic, Opus 5.5 в тестах без защит пытался выйти из песочницы или вмешаться в неё в 1,5% прогонов: https://thehackernews.com/2026/09/anthropic-and-openai-models-still.html

[20] По данным InfoWatch, ИИ применялся в каждом шестом инциденте, а в фишинге в 86% случаев: https://www.comnews.ru/content/247550/2026-09-25/2026-w39/1007/1167/ii-atakuet-kazhdyy-shestoy-vzlom-ne-podvlasten-cheloveku

[21] Apple закрыла уязвимость нулевого дня CVE-2026-86950 в CoreGraphics, её использовали в целевых атаках: https://www.anti-malware.ru/news/2026-09-29-111332/51567

[22] ГРЧЦ поручил операторам закрыть шесть уязвимостей MikroTik у себя и у абонентов: https://habr.com/ru/news/1086912/

[23] связку из двух уже эксплуатируют: https://thehackernews.com/2026/09/mikrotrick-chain-let-attackers-take.html

[24] Cloudflare закрыла уязвимость Containers, через которую клиент читал остатки дисков чужих контейнеров: https://thehackernews.com/2026/09/cloudflare-fixes-flaw-that-let-one.html

[25] Next.js 16.3.6 закрыл CVE-2026-94545 в ImageResponse, подставленный в SVG текст вёл к выполнению кода на сервере: https://thehackernews.com/2026/09/critical-nextjs-imageresponse-flaw-can.html

[26] Криптографы показали подделку подписей RSA без факторизации, для 1024-битных ключей хватило месяцев на кластере: https://habr.com/ru/news/1087382/

[27] Исследователи из Граца построили сторонний канал на слежении за файлами в Windows, Linux, Android и macOS: https://habr.com/ru/companies/kaspersky/articles/1087632/

[28] Посторонние с октября 2025 по июль 2026 имели доступ к данным более 3 млн человек в кадровом центре Пентагона: https://habr.com/ru/news/1088092/

[29] «Додо Пицца» сообщила о кибератаке, могли утечь имена, адреса, телефоны и составы заказов части клиентов: https://habr.com/ru/news/1087830/

[30] Burger King в России подтвердил утечку данных 3,2 млн клиентов за 2018–2024 годы: https://securitymedia.org/news/burger-king-v-rossii-podtverdil-utechku-dannykh-3-2-mln-klientov-.html

[31] UpGuard нашла около 16 тыс. баз на Supabase, которые из-за ошибок настройки открывают персональные данные: https://techcrunch.com/2026/09/25/some-supabase-customers-are-publicly-exposing-reams-of-peoples-data-to-the-web/

[32] С горячих и тёплых кошельков Bitget вывели $387,5 млн, первая оценка была $351,6 млн, подозревают КНДР: https://xakep.ru/2026/09/25/bitget-hack/

[33] Ярославская областная больница после атаки шифровальщика потеряла данные на серверах и восстановила их из копий: https://secpost.ru/yaroslavskaya-oblastnaya-bolnicza-podverglas-kiberatake-s-trebovaniem-vykupa

[34] По данным «Солара» и «Ростелекома», в дни выборов ДЭГ отбила 3 тыс. волн DDoS мощностью до 1,7 Тбит/с: https://habr.com/ru/companies/solarsecurity/news/1087760/

[35] По версии Минюста США, Oxygen Forensics скрывала российское происхождение ПО, двое руководителей арестованы: https://therecord.media/russia-forensics-technology-doj

[36] Новая версия MacSync для macOS получает команды из публичных событий календаря iCloud: https://www.anti-malware.ru/news/2026-09-25-111332/51534

[37] F6 описала Mimbrob, которая с апреля распространяет вредоносное ПО под видом приложения для отслеживания дронов: https://secpost.ru/zloumyshlenniki-rasprostranyayut-vpo-pod-vidom-prilozheniya-dlya-otslezhivaniya-dronov-baba-yaga

[38] Два GitHub Actions, заражённых в мае, 16 сентября снова открылись и продолжили красть секреты CI/CD: https://thehackernews.com/2026/09/compromised-github-actions-came-back.html

[39] «Лаборатория Касперского» нашла почти 150 продавцов DDoS на заказ, атака стоит от $30: https://www.securitylab.ru/news/578051.php

[40] Яндекс запустил направление Yandex Security: https://www.anti-malware.ru/news/2026-09-24-111332/51523

[41] вложения в него превысили 7,5 млрд рублей: https://safe.cnews.ru/news/top/2026-09-24_yandeks_vlozhil_milliardy

[42] Intel приостановила bug bounty с выплатами до $100 тыс., об уязвимостях теперь сообщают без вознаграждения: https://xakep.ru/2026/09/29/intel-bug-bounty-2/

[43] Шадаев рассказал, что Минцифры отказалось субсидировать разработчиков NGFW, чтобы не создать перекос рынка: https://secpost.ru/shadaev-rasskazal-kak-rynok-ngfw-perezhil-nachalo-svo

[44] По данным SuperJob, максимум зарплаты специалиста по ИБ в Москве 420 тыс. рублей, в Петербурге 360 тыс.: https://www.novostiitkanala.ru/news/detail.php?ID=198823

[45] Positive Technologies перевела защиту своей инфраструктуры на собственный антивирус MaxPatrol EPP: https://safe.cnews.ru/news/line/2026-09-29_positive_technologies_pereshla_na_sobstvennyj

[46] МВД предложило запретить перепродажу сим-карт через субдилеров: https://www.forbes.ru/tekhnologii/569073-v-mvd-predlozili-vklucit-zapret-na-pereprodazu-sim-kart-v-antifrod-3-0

[47] «Антифрод 3.0» внесут в Госдуму осенью: https://www.comnews.ru/content/247581/2026-09-28/2026-w40/1009/zakonoproekt-antifrod-30-planiruyut-vnesti-gosdumu-osenyu

[48] Операторы «большой четвёрки» с 15 октября собираются блокировать немаркированные вызовы семи крупных банков: https://habr.com/ru/news/1087478/

[49] Росфинмониторинг предложил останавливать операции на 5 рабочих дней при частичном совпадении с лицом под заморозкой: https://ria.ru/20260923/rossiya-2119635895.html

[50] Правительство прорабатывает отсрочку перевода КИИ на российское ПО для участников особо значимых ИТ-проектов: https://www.interfax.ru/business/1117967

[51] Замминистра финансов Чебесков допустил обязательное страхование киберрисков для критической инфраструктуры: https://secpost.ru/minfin-obsuzhdaet-vvedenie-obyazatelnogo-strahovaniya-kiberriskov-dlya-kriticheskoj-infrastruktury

[52] Шадаев предупредил, что верификация разработчиков Google может помешать установке российских приложений на Android: https://ria.ru/20260924/mintsifra-2119983453.html

[53] Законопроект ACPA позволит судам США обязывать провайдеров, VPN и DNS-сервисы блокировать пиратские сайты: https://habr.com/ru/news/1087356/

[54] CISA опубликовала план повышения качества данных программы CVE: https://cyberscoop.com/cisa-cve-data-quality-white-paper-expert-reaction/

[55] Бен Харрис из watchTowr разбирает уязвимости нулевого дня в NetScaler и почему патч не выгоняет атакующего, 22 мин: https://www.youtube.com/watch?v=4M2ooW4IJfI

[56] Подкаст Three Buddy Problem разбирает отчёт Transluce об агентах OpenAI в Medicare, сюжет с 31-й минуты, 2 ч 16 мин: https://www.youtube.com/watch?v=tiO8B1ccGBU

[57] Зои Клейнман и Джо Тайди из BBC обсуждают, как агент OpenAI получил закрытые файлы портала Medicare, 30 мин: https://www.youtube.com/watch?v=fbSY5JeDCLI

[58] Prismor 1.55.0 проверяет вызовы инструментов ИИ-агентов и теперь контролирует обмен между агентами по A2A: https://github.com/PrismorSec/prismor/releases/tag/v1.55.0

[59] OpenBao 2.7.0 закрыл девять уязвимостей и добавил постквантовые подписи ML-DSA в движки PKI и Transit: https://github.com/openbao/openbao/releases/tag/v2.7.0

[60] MISP 2.5.48 закрыл 20 уязвимостей из осеннего аудита, среди них XSS и повторное использование токенов MFA: https://github.com/MISP/MISP/releases/tag/v2.5.48

[61] Wireshark 4.6.9 закрыл 19 уязвимостей в разборе протоколов, разработчики объясняют число поиском ошибок с ИИ: https://www.wireshark.org/docs/relnotes/wireshark-4.6.9.html

[62] t.me/cbunit: https://t.me/cbunit

[63] Источник: https://habr.com/ru/articles/1088312/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1088312

Нажмите здесь для печати.